2409 matches found
Concrete CMS <9.5.1 - Unauthenticated File-Usage Internal Metadata Disclosure
Concrete CMS 9.5.0 and below is vulnerable to IDOR combined with a missing authentication gate. The endpoint /ccm/system/dialogs/file/usage/fID accepts an integer file ID in the URL and returns internal site structure data page IDs, versions, URL paths to anyone who sends a GET request. id:...
Concrete CMS <9.5.1 - Unauthenticated File Usage Disclosure
Concrete CMS 9.5.0 and below is vulnerable to unauthenticated file usage disclosure via missing permission check in the usage controller. id: CVE-2026-6826 info: name: Concrete CMS 9.5.1 - Unauthenticated File Usage Disclosure author: str4k3r severity: medium description: | Concrete CMS 9.5.0 and...
CVE-2026-8337
CVE-2026-8337 CVE-2026-8337 は、Concrete CMS の Survey 機能に影響を与える Insecure Direct Object Reference IDOR 脆弱性です。CVE-2026-8347（Express アソシエーションに関連）とは異なり、この脆弱性により、認証されていない攻撃者が特定のサイト構成下で制限付き/プライベートな調査に参加できる可能性があります。 概要 Concrete CMS 9.5.0 以前には、その調査機能に認可の欠陥が存在します。Web...
CVE-2026-8347
CVE-2026-8347 – Concrete CMSにおける安全でない直接オブジェクト参照（IDOR） 概要 CVE-2026-8347 は、Concrete CMS バージョン 9.5.0以前 に影響を与える安全でない直接オブジェクト参照（IDOR） の脆弱性です。この問題は、不十分な認可チェックにより Express Association Reorder 機能に存在します。 ユーザーが関連付けを並べ替える際、アプリケーションはユーザーがExpressエントリを閲覧 する権限を持っていることを検証しますが、変更...
CVE-2026-8239
CVE-2026-8239 CVE-2026-8239 は、Concrete CMS 9.5.0 以前に影響する Insecure Direct Object Reference IDOR 脆弱性です。この脆弱性は /ccm/frontend/conversations/getrating エンドポイントに存在し、攻撃者が任意のメッセージ ID を指定することで、会話メッセージが存在するかどうかを判定し、その評価スコアを取得できるようにします。このエンドポイントは、要求された情報を返す前に適切な認可チェックを実行していません。 影響を受けるソフトウェア 製品: Concrete CMS...
CVE-2026-8237
CVE-2026-8237 CVE-2026-8237 は、Concrete CMS 9.5.0 以前における認可チェックの欠如に起因する、安全でない直接オブジェクト参照 IDOR の脆弱性です。この欠陥は /ccm/frontend/conversations/messagedetail エンドポイントに存在し、ユーザーが指定したメッセージ識別子のみに基づいて会話メッセージの全内容を返します。アプリケーションは要求者が指定されたメッセージにアクセスする権限を有するかどうかを検証しないため、認証されていない攻撃者がメッセージ ID...
Concrete CMS <= 9.5.0 - Unauthenticated Conversation Message Disclosure (IDOR)
Concrete CMS = 9.5.0 contains an IDOR caused by insufficient access control in /ccm/frontend/conversations/messagedetail endpoint, letting unauthenticated attackers enumerate conversation messages and attachments. id: CVE-2026-8237 info: name: Concrete CMS = 9.5.0 - Unauthenticated Conversation...
CVE-2026-93659-writeup
CVE-2026-93659: Concrete CMS Community Store における格納型 XSS が管理者ダッシュボードの乗っ取りにつながる 概要 | ---|--- CVE| CVE-2026-93659 コンポーネント| concretecms-community-store/communitystore 種類| 格納型クロスサイトスクリプティング CWE-79 深刻度| CVSS v4.0 9.3 緊急 / v3.1 8.7 高 影響を受けるバージョン| 2.7.8 より前のすべてのバージョン 修正バージョン| 2.7.8 クレジット| Prince Edem...
CVE-2026-18110-PoC
CVE-2026-18110 — Concrete CMS 未認証ユーザー列挙 概要 Concrete CMS 9.0.0 から 9.5.2 は、ユーザーセレクターのオートコンプリートエンドポイント /ccm/system/user/autocomplete に対して認可チェックを実行しません。このエンドポイントは「Preview as User」パネルやその他のユーザーセレクターコンポーネントを支えています。これにより、未認証のリモート攻撃者...
[SECURITY] Fedora 44 Update: rust-libcst-1.9.0-1.fc44
A Python parser and Concrete Syntax Tree library...
[SECURITY] Fedora 43 Update: rust-libcst-1.9.0-1.fc43
A Python parser and Concrete Syntax Tree library...
CVE-2026-95653
Concrete CMS Community Store before 2.7.8 derives digital product download tokens from order creation timestamps instead of random values, making tokens predictable. Unauthenticated attackers can enumerate sequential order and file identifiers to calculate valid download tokens and retrieve digit...
CVE-2026-95653 Concrete CMS Community Store before 2.7.8 Predictable Digital Download Token
Concrete CMS Community Store before 2.7.8 derives digital product download tokens from order creation timestamps instead of random values, making tokens predictable. Unauthenticated attackers can enumerate sequential order and file identifiers to calculate valid download tokens and retrieve digit...
CVE-2026-95653 Concrete CMS Community Store before 2.7.8 Predictable Digital Download Token
Concrete CMS Community Store before 2.7.8 derives digital product download tokens from order creation timestamps instead of random values, making tokens predictable. Unauthenticated attackers can enumerate sequential order and file identifiers to calculate valid download tokens and retrieve digit...
EUVD-2026-84524
Concrete CMS Community Store before 2.7.8 derives digital product download tokens from order creation timestamps instead of random values, making tokens predictable. Unauthenticated attackers can enumerate sequential order and file identifiers to calculate valid download tokens and retrieve digit...
CVE-2026-95653
Concrete CMS Community Store versions before 2.7.8 contain a predictable digital download token vulnerability. The root cause is that download tokens are derived from order creation timestamps rather than cryptographically random values (in Download.php). Because order and file identifiers are se...
CVE-2026-95653 Concrete CMS Community Store before 2.7.8 Predictable Digital Download Token
Concrete CMS Community Store before 2.7.8 derives digital product download tokens from order creation timestamps instead of random values, making tokens predictable. Unauthenticated attackers can enumerate sequential order and file identifiers to calculate valid download tokens and retrieve digit...
PT-2026-96817
Name of the Vulnerable Software and Affected Versions Concrete CMS Community Store versions prior to 2.7.8 Description Digital product download tokens are derived from order creation timestamps rather than random values, which makes the tokens predictable. Unauthenticated attackers can enumerate...
CVE-2026-95653: Generation of Predictable Numbers or Identifiers
Concrete CMS Community Store before 2.7.8 derives digital product download tokens from order creation timestamps instead of random values, making tokens predictable. Unauthenticated attackers can enumerate sequential order and file identifiers to calculate valid download tokens and retrieve digit...
